Politique de confidentialité

Nudasis (le « Club », « nous » ou « nos ») s'engage à protéger la vie privée de ses membres et utilisateurs selon les plus hauts standards éthiques et légaux. La présente Politique de confidentialité décrit de façon transparente quelles données personnelles nous collectons, dans quel but, qui y a accès et quels sont vos droits en tant que personne concernée.

Cette politique est régie par la Loi 25 — Loi modernisant des dispositions législatives en matière de protection des renseignements personnels (L.Q. 2021, c. 25) du Québec — ainsi que par la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) du gouvernement fédéral canadien.

1. Responsable du traitement

Nudasis
Québec, Canada
Courriel confidentialité : circle@nudasis.ca

Conformément à la Loi 25 et à la LPRPDE, les responsables de la protection des renseignements personnels sont Cosmen Guerrero et Vincent Thouin, cofondateurs de Nudasis. Vous pouvez les contacter à circle@nudasis.ca pour toute demande, correction ou exercice de vos droits.

2. Données personnelles collectées

Nous collectons uniquement les données strictement nécessaires à la gestion des adhésions, réservations d'événements et communications du Club :

• Nom complet — pour l'identification nominative de chaque billet et la gestion des listes d'accès à l'événement.
• Adresse courriel — pour l'envoi de la confirmation d'achat, des rappels d'événement, des communications administratives et, avec votre consentement explicite, d'infolettres sur les prochaines expériences.
• Données d'accès au compte — si des comptes utilisateurs sont mis en place, identifiants d'authentification chiffrés (courriel + mot de passe haché).
• Données de transaction — référence, montant et date de la transaction, traités via Stripe. Le Club ne stocke aucune donnée de carte de paiement.
• Données d'utilisation de la plateforme — informations techniques non personnellement identifiables (type de navigateur, pays d'accès, pages visitées) collectées via Google Analytics, uniquement si vous acceptez les témoins d'analytique (voir section 9).

Renseignements recueillis lors de la demande d'adhésion

Nudasis est un espace privé. Pour préserver la sécurité et la bonne ambiance de nos soirées, chaque demande est examinée par nos organisateurs avant l'acceptation.

• Nom et prénom (tels qu'ils apparaissent sur ta pièce d'identité) — vérifier ton identité à l'entrée. Le nom du billet doit correspondre à la pièce d'identité.
• Courriel — te répondre, t'envoyer tes billets et t'inviter à nos soirées.
• Photo de ton visage — confirmer que tu es bien la personne qui fait la demande (prévenir les faux profils) et reconnaître les membres à la porte, pour la sécurité de tous. Les photos à caractère sexuel ou fétichiste ne sont pas acceptées : elles ne correspondent pas à l'énergie de la communauté Nudasis.
• Tranche d'âge (et non ton âge exact) — informer les participants de la composition par âge de nos soirées et organiser, à l'avenir, des soirées thématiques par tranche d'âge.

Nous ne te demandons jamais ton orientation sexuelle. Toutefois, puisque ces renseignements incluent une photo de ton visage liée à ta participation à des soirées naturistes privées, nous les traitons comme sensibles. Nous les recueillons uniquement avec ton consentement exprès, donné dans le formulaire de demande. Seuls les organisateurs de Nudasis y ont accès.

3. Finalités du traitement

• Gestion des réservations et confirmation d'accès à l'événement.
• Envoi de communications transactionnelles : confirmation d'achat, rappel d'événement, instructions d'accès.
• Respect des obligations légales et fiscales applicables au Québec et au Canada.
• Amélioration de l'expérience utilisateur sur la plateforme web, via des analyses agrégées et non identifiables individuellement.
• Envoi de communications sur les prochains événements du Club, uniquement avec votre consentement préalable, explicite et éclairé, révocable en tout temps.

4. Fournisseurs de services technologiques de confiance

• Stripe Inc. — Traitement sécurisé des paiements. Certifié PCI DSS Niveau 1. Vos données financières sont traitées et stockées entièrement par Stripe ; le Club n'y accède pas.
• Contentful GmbH — Plateforme de gestion de contenu (CMS). Aucune donnée personnelle de membre n'est stockée dans ce système.
• Fournisseur courriel transactionnel — Utilisé exclusivement pour envoyer les courriels opérationnels. Votre adresse courriel n'est jamais partagée avec des réseaux publicitaires ou des listes externes.
• Formulaires en ligne, stockage infonuagique, envoi de courriels et billetterie — Services utilisés pour recevoir les demandes d'adhésion (incluant la photo), les examiner, t'envoyer nos courriels et gérer tes billets.
• Vercel Inc. — Hébergement de la plateforme web. Vercel peut enregistrer des données d'accès techniques selon ses propres politiques de confidentialité.
• Google LLC (Google Analytics) — Mesure de la fréquentation du site (pages visitées, pays approximatif, type de navigateur et d'appareil). Actif uniquement si vous acceptez les témoins d'analytique.

Tous nos fournisseurs agissent en tant que sous-traitants sous les instructions du Club et sont contractuellement tenus de traiter vos données uniquement aux fins convenues, en maintenant des mesures de sécurité adéquates.

5. Non-vente et non-partage des données

Nudasis ne vend, ne loue, ne cède ni ne partage vos données personnelles à des tiers à des fins commerciales, publicitaires ou autres non décrites dans cette politique. Vos données sont traitées avec une stricte confidentialité. La seule exception serait le respect d'une obligation légale imposée par une autorité compétente au Québec ou au Canada.

6. Durée de conservation

• Données de transaction et d'inscription : 7 ans, conformément aux obligations fiscales et comptables du Québec.
• Données de contact pour communications marketing : jusqu'au retrait de votre consentement.
• Données de compte utilisateur : jusqu'à la demande de suppression ou après 3 ans d'inactivité.
• Demande d'adhésion non acceptée : les renseignements et la photo sont supprimés.
• Membres : si tu te désabonnes de nos courriels, tu quittes Nudasis ; ton profil et ta photo sont supprimés automatiquement.

7. Sécurité des données

Le Club met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles, notamment le chiffrement TLS/HTTPS, les contrôles d'accès basés sur les rôles et l'évaluation périodique des fournisseurs. En cas de violation de sécurité, le Club notifiera la Commission d'accès à l'information (CAI) du Québec et les personnes affectées dans les délais prescrits par la Loi 25.

8. Vos droits

Conformément à la Loi 25 et à la LPRPDE, vous disposez des droits suivants :

• Droit d'accès — demander une copie des données personnelles que le Club détient à votre sujet.
• Droit de rectification — demander la correction de données inexactes ou incomplètes.
• Droit à l'effacement — demander la suppression de vos données lorsqu'elles ne sont plus nécessaires, sauf obligation légale de conservation.
• Droit de retirer votre consentement — retirer à tout moment le consentement accordé pour les communications marketing.
• Droit à la portabilité — demander la remise de vos données dans un format structuré et couramment utilisé.
• Droit d'opposition — vous opposer au traitement dans certaines circonstances prévues par la loi.

Pour exercer vos droits, contactez notre responsable à circle@nudasis.ca. Nous répondrons dans un délai de 30 jours. Vous pouvez également déposer une plainte auprès de la Commission d'accès à l'information du Québec (CAI) : www.cai.gouv.qc.ca

9. Témoins (cookies)

La plateforme utilise des témoins techniques strictement nécessaires au fonctionnement du site (ex. : session de paiement Stripe). Nous n'utilisons pas de témoins publicitaires ou de reciblage de tiers.

Avec votre consentement, nous utilisons aussi Google Analytics (Google LLC) pour mesurer la fréquentation du site et l'améliorer. Google Analytics dépose les témoins _ga et _ga_* et recueille des données comme les pages visitées, le pays approximatif et le type de navigateur et d'appareil. Ces témoins sont désactivés par défaut : ils ne sont déposés que si vous cliquez sur « Accepter » dans le bandeau des témoins. Si vous cliquez sur « Refuser », Google Analytics n'est pas chargé.

Votre choix est conservé 12 mois, après quoi nous vous le redemandons. Vous pouvez le modifier en tout temps avec le lien « Paramètres des témoins » au bas du site ; refuser supprime les témoins de Google Analytics.

10. Transferts internationaux de données

Certains fournisseurs (Stripe, Contentful, Vercel, Google, ainsi que nos services de formulaires, de stockage infonuagique, d'envoi de courriels et de billetterie) peuvent stocker ou traiter des données sur des serveurs situés hors du Québec ou du Canada. Ces transferts sont effectués sous des garanties contractuelles appropriées et en conformité avec la Loi 25 et la LPRPDE.

11. Modifications de la politique

Nudasis se réserve le droit de mettre à jour cette Politique de confidentialité à tout moment. Les modifications seront publiées sur cette page avec la date de mise à jour correspondante.

12. Contact

Responsables de la confidentialité — Nudasis
Cosmen Guerrero et Vincent Thouin
circle@nudasis.ca
Québec, Canada